กล่องนั้นถูกปิดผนึกอย่างแน่นหนา พลาสติกห่อมิดชิดสมบูรณ์ แต่ภายในกระเป๋าฮาร์ดแวร์ Ledger กลับมีแผงวงจรขนาดเล็กที่ออกแบบมาเพื่อขโมยรหัสผ่านและเหรียญคริปโตของเจ้าของ ตามข้อมูลจาก Mark Karpelès อดีตหัวหน้า Mt. Gox
Karpelès ซึ่งเคยดูแล ตลาดแลกเปลี่ยนที่ล่มสลายเมื่อปี 2014 กล่าวว่ามัลแวร์นี้ถูกซ่อนอยู่ด้านหลังหน้าจอ แทนที่วัสดุป้องกันเดิม ติดตั้งเสาอากาศและ SIM ขนาดเล็กที่สามารถส่งวลีรีคัฟเวอรี 24 คำออกไปได้
วลีเหล่านั้นเพียงพอที่จะล้างเงินในกระเป๋าคริปโตจากระยะไกล ผู้โจมตีไม่ต้องแตะอุปกรณ์อีกเลย
My spy-implanted ledger came from Malaysia, and had flawless shrink wrap. Even opening it, at first you don't see the implant which is cleverly hidden where the screen's padding is supposed to be.
การตรวจสอบความปลอดภัยของ Ledger อาจพลาดชิปสอดแนม
Ledger Genuine Check ใช้ยืนยันว่าอุปกรณ์มีชิปความปลอดภัยแท้จริง อย่างไรก็ตามเครื่องมือนี้ไม่สามารถตรวจจับการดัดแปลงทางกายภาพรอบๆ ชิปได้ทั้งหมด ซึ่ง Ledger เองก็ยอมรับข้อจำกัดนี้ไว้ใน คำแนะนำของบริษัท
ผู้สนับสนุน
ผู้สนับสนุน
ดังนั้นกระเป๋าที่ถูกดัดแปลงอาจผ่านการตรวจสอบ ในขณะที่องค์ประกอบลับเฝ้าดูหน้าจออยู่
ข้อมูลนี้ปรากฏขึ้นในขณะที่ Ledger กำลังสืบสวนรายงานการล้างเงินจากกระเป๋า ที่เกี่ยวข้องกับตัวแทนจำหน่าย CryptoBilis ในประเทศมาเลเซีย Ledger จึงได้ขอให้บริษัทดังกล่าวหยุดจำหน่ายและจัดส่งอุปกรณ์ทั้งหมด
นักสืบในบล็อกเชนประเมินเบื้องต้นว่าความเสียหายมีมูลค่าสูงกว่า 86 ล้าน USD
ต่อมา การวิเคราะห์จาก Bitquery ระบุเงินสูญหายอยู่ที่ 92.9 ล้าน USD จากกระเป๋า 311 ใบ Ledger ยังไม่ได้ยืนยันตัวเลขเหล่านั้น โดยเหยื่อรายหนึ่ง สูญเสีย Bitcoin ไปถึง 80 เหรียญ
Karpelès ระบุว่าอุปกรณ์ของเขามาจากผู้ขายคนละราย Ledger เองยังไม่ได้สรุปว่าฮาร์ดแวร์ที่ถูกดัดแปลงเป็นสาเหตุของกรณี CryptoBilis
แล้วใครควรรับผิดชอบ？
บางฝ่ายกล่าวโทษผู้ซื้อ
อย่างไรก็ตาม Ledger ก็ แนะนำให้ซื้อจากตัวแทนจำหน่ายที่ได้รับอนุญาต รวมถึงร้านค้าอย่างเป็นทางการบน Amazon Shopee และ Lazada
I‘m glad it’s not ledger, but its also crazy that people will buy from resellers
ความตั้งใจของกระเป๋าฮาร์ดแวร์ คือการไม่ต้องเชื่อใจใครกับเงินของคุณ แต่หากซื้อผ่านตัวกลาง ก็เท่ากับต้องไว้ใจคนแปลกหน้ากับอุปกรณ์ที่ควรปกป้องทรัพย์สิน
สำหรับผู้ที่ไว้ใจอุปกรณ์ขนาดกระเป๋ากับเงินเก็บของตนเอง คำเตือนนี้อาจเป็นสิ่งที่ละเลยได้ยาก